Lento on peruttu, portilla on jono ja lentoyhtiön sovellus ei toimi. Moni tekee tässä kohtaa saman asian. Hän kirjoittaa hakukenttään tai tekoälyavustajalle ”lentoyhtiön asiakaspalvelun puhelinnumero” ja soittaa ensimmäiseen numeroon, jonka saa vastaukseksi.
Rikolliset odottavat juuri tätä hetkeä. Iltalehden Mikrobitti-osio kertoi lauantaina tietoturvayhtiö Check Pointin tutkimuksesta. Sen mukaan huijarit ovat levittäneet väärennettyjä asiakaspalvelunumeroita niin laajalle, että hakukoneet ja tekoälypalvelut alkavat tarjota niitä oikeina.
Brittiläinen tietoturvayhtiö CYJAX nosti esiin Redditissä kerrotun tapauksen. Käyttäjä kertoi, että Googlen tekoäly antoi hänelle United Airlinesin numeroksi saman numeron, jota CYJAXin löytämä huijausverkosto mainosti. Hän soitti, ja linjalle vastasi heti ihminen. Suuren lentoyhtiön palvelunumerossa se on harvinaista. Hän katkaisi puhelun.
Miten väärä numero päätyy tekoälyn vastaukseen
Check Pointin analyytikot Ben Neeman ja Ruty Davidson julkaisivat tutkimuksensa 21. lokakuuta. He löysivät kampanjan, joka esiintyy yli 20 matkailubrändin nimissä. Kohteina on lentoyhtiöitä, matkatoimistoja ja liikenneyhtiöitä. Huijarit tuottavat valmiiden pohjien avulla suuria määriä ”näin otat yhteyttä” -oppaita PDF-tiedostoina. Oppaat ladataan julkisten lomakkeiden kautta sivustoille, jotka ottavat vastaan tiedostoja. Tällaisia ovat esimerkiksi yliopistojen verkkolomakkeet, työhakuportaalit ja viranomaisten asiointipalvelut.
Tiedostoja löytyi muun muassa Yhdysvaltain Utahin osavaltion portaalista ja Moldovan Chicagon-pääkonsulaatin sivustolta. Nämä organisaatiot säilyttivät tiedostoja, mutta eivät tehneet niitä. Hakukoneet pitävät viranomaisten ja yliopistojen sivustoja luotettavina, joten väärät numerot nousevat hakutulosten kärkeen. Facebookin haussa ne näkyivät myös tiivistelmissä, jotka oli merkitty Meta AI:n tekemiksi. Yhdessä esimerkissä Booking.comin asiakaspalvelua hakenut käyttäjä sai tekoälyn vastauksessa huijarin numeron.
Virustorjunta ei tässä auta, kuten Iltalehti huomauttaa. PDF-tiedosto itse on vaaraton. Vaarallinen on siinä oleva numero.
Emirates, KLM ja kymmenkunta muuta
Ilmiö ei ole uusi. Yhdysvaltalainen Aurascape raportoi joulukuussa 2025, että Googlen AI Overview -tekoälyvastaus oli antanut kaksi numeroa Emiratesin yhdysvaltalaisiksi varausnumeroiksi. Kumpikaan ei kuulunut Emiratesille. Perplexity antoi Emiratesin viralliseksi numeroksi täysin keksityn numeron. Sama numero tuli vastaukseksi, kun palvelulta kysyttiin British Airwaysin puhelinvarauksesta.
Aurascapen Aura Labsin johtava tietoturvatutkija Qi Deng sanoi yhtiön englanninkielisessä tiedotteessa: ”Tämä ei ole jailbreak, eikä kyse ole siitä, että malli hallusinoisi satunnaisen puhelinnumeron.” Tutkijoiden mukaan väärät numerot oli istutettu viranomaisten ja yliopistojen sivuille, YouTube-videoiden kuvauksiin ja Yelpin arvosteluihin.
“Hyökkääjät kirjoittavat hiljaa uudelleen sitä verkkoa, jota tekoälyjärjestelmät lukevat.”
CYJAX oli jo lokakuussa 2025 löytänyt yli 154 väärennettyä tukisivua, jotka esiintyivät 14 lentoyhtiön nimissä. Mukana olivat esimerkiksi KLM, Emirates, Lufthansa, Turkish Airlines ja Singapore Airlines. Kaikilla sivuilla oli sama yhdysvaltalainen puhelinnumero, joskus monta kertaa samalla sivulla. Sivut oli rakennettu hakukoneita varten, eivät ihmislukijoita varten.
Finnairia ei mainita yhdessäkään näistä tutkimuksista, eikä Suomesta ole raportoitu tapauksia. Check Point ei kuitenkaan nimennyt 20 brändiään. Suomalaiset matkustavat lisäksi paljon KLM:n ja Lufthansan vaihtoyhteyksillä, joten ilmiö koskee myös heitä.
Mitä puhelimessa tapahtuu
Check Pointin mukaan soittajaa painostetaan maksamaan maksuja, esimerkiksi palautuksen vapauttamisesta, tai kertomaan varaus- ja maksutietonsa. Maksua pyydetään usein lahjakortteina, tilisiirtona, maksusovelluksella tai kryptovaluuttana. Joskus soittajaa pyydetään asentamaan etäkäyttöohjelma.
Huijaus toimii, koska se iskee stressaavaan hetkeen. Lennon peruuntuessa matkustaja haluaa ratkaisun heti eikä jaksa vertailla lähteitä. Tekoälyvastaus näyttää yhden varman numeron, kun perinteinen haku näyttäisi kymmenen linkkiä, joiden joukosta käyttäjä valitsee itse. Siksi vertailu jää helposti tekemättä. Kun soittaja kuulee asiantuntevalta kuulostavan äänen, hänen on vaikea epäillä mitään. Hän on soittanut itse, eikä kukaan ole ottanut häneen yhteyttä.
